Truffa SMS falso corriere: conferma pacco rubacarte

8 Luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ un SMS finto che finge di essere un corriere e ti chiede di 'confermare i dati del pacco' per rubarti dati personali e numero di carta. Non cliccare mai sul link: controlla il pacco solo nell'app ufficiale del corriere e, se hai inserito i dati, blocca subito la carta.

Cosa sta succedendo

Sta circolando in Polonia una truffa via SMS già segnalata da CERT Polska, l’autorità di sicurezza informatica polacca. Il messaggio finge di venire da un corriere e dice che devi ‘confermare i dati del tuo pacco’ cliccando su un link. Quella pagina è falsa e serve solo a rubarti i dati personali e il numero della tua carta di credito. Truffe identiche a questa arrivano regolarmente anche in Italia, spesso adattate con i nomi di corrieri italiani come BRT, GLS o Poste Italiane: se impari a riconoscerla adesso, non ti faranno fregare.

Esempio concreto

Hai ordinato qualcosa online e stai aspettando un pacco. Ti arriva un SMS con scritto: ‘Il tuo pacco è in attesa, conferma i tuoi dati per riceverlo’ con un link. Clicchi, arrivi su una pagina che sembra vera, inserisci nome, indirizzo e numero di carta. In realtà hai appena consegnato i tuoi dati ai truffatori, che li useranno per fare acquisti a tue spese o per venderli ad altri criminali.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai sul link nell’SMS: per controllare il tuo pacco, apri sempre l’app ufficiale del corriere o digita tu stesso l’indirizzo del sito nella barra del browser. 2. Se hai già cliccato e inserito dati della carta, chiama subito la tua banca (il numero è sul retro della carta) e chiedi il blocco immediato della carta. 3. Segnala l’SMS come spam: tieni premuto il messaggio, seleziona ‘Segnala come spam’ oppure vai in Impostazioni > Messaggi > Filtro mittenti sconosciuti e attivalo per ridurre questi messaggi. 4. Attiva gli avvisi di spesa sulla tua app bancaria (se disponibili) così ricevi una notifica per ogni addebito e puoi accorgertene subito.

Cosa fare se hai un Android

1. Non cliccare mai sul link nell’SMS: per controllare il tuo pacco, apri sempre l’app ufficiale del corriere o digita tu stesso l’indirizzo del sito nella barra del browser. 2. Se hai già cliccato e inserito dati della carta, chiama subito la tua banca (il numero è sul retro della carta) e chiedi il blocco immediato della carta. 3. Segnala l’SMS come spam: apri l’app Messaggi, tieni premuto sul messaggio sospetto, tocca i tre puntini in alto a destra e seleziona ‘Blocca e segnala come spam’. In alternativa vai in Impostazioni > App > Messaggi > Notifiche per gestire i mittenti. 4. Attiva gli avvisi di spesa sulla tua app bancaria (se disponibili) così ricevi una notifica per ogni addebito e puoi accorgertene subito.

Cosa NON fare

  • Non cliccare mai sul link in un SMS che parla di pacchi o spedizioni, anche se stai davvero aspettando una consegna
  • Non inserire mai il numero della tua carta di credito o debito su una pagina a cui sei arrivato da un SMS
  • Non fidarti del nome del mittente: i truffatori possono far apparire il nome ‘InPost’, ‘BRT’ o ‘Poste’ anche se il messaggio è falso
  • Non credere all’urgenza: frasi come ‘entro 24 ore’ o ‘il pacco verrà restituito’ servono solo a farti agire d’impulso senza pensare
  • Non ignorare l’SMS senza segnalarlo: in Italia puoi inoltrarlo al 7726 (numero anti-spam di molti operatori) per aiutare a bloccare la truffa

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'SMS del corriere è una truffa?
Diffida di ogni SMS che ti chiede di 'confermare i dati del pacco' cliccando su un link, anche se stai davvero aspettando una consegna. Frasi che creano urgenza come 'entro 24 ore' o 'il pacco verrà restituito' sono un segnale tipico della truffa.
Ho cliccato sul link e inserito i dati della mia carta, cosa faccio adesso?
Chiama subito la tua banca usando il numero sul retro della carta e chiedi il blocco immediato. Attiva anche gli avvisi di spesa sull'app bancaria così ricevi una notifica per ogni addebito e te ne accorgi subito.
Come controllo davvero lo stato del mio pacco senza rischi?
Non usare mai il link nell'SMS. Apri sempre l'app ufficiale del corriere oppure digita tu stesso l'indirizzo del sito nella barra del browser.
Posso fidarmi se il mittente si chiama BRT, GLS o Poste?
No, i truffatori possono far apparire nomi come BRT, Poste o InPost anche se il messaggio è falso. Il nome del mittente non è una garanzia di autenticità.
Come segnalo un SMS truffa in Italia?
Puoi inoltrare l'SMS al 7726, il numero anti-spam di molti operatori, per aiutare a bloccare la truffa. Sul telefono puoi anche segnalarlo come spam tenendo premuto il messaggio e selezionando l'opzione di segnalazione.
Cosa non devo mai fare quando ricevo questi SMS?
Non cliccare mai sul link e non inserire mai il numero della carta su una pagina raggiunta da un SMS. Non cedere all'urgenza del messaggio e non ignorarlo senza segnalarlo.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

← Torna alle minacce